update debian.

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. Une description est donnée sur le portail phénIXUS : http://www.ixus.net/ipcop/.

update debian.

Message par eliot34 » 11 Déc 2014 14:29

Bonjour à tous.

Je viens d'installer récemment un serveur FTP et Web sous Debian dans la DMZ (ORANGE)
Mon serveur FTP est accessible du Wan, le server Web n'a pas encore été testé mon j’accède a la page "It's Work" d'apache à partir du réseau Green.
De ma machine server j'arrive a pinger le 8.8.8.8

Le problème que j'ai, et que quand je fait un "apt-get update" depuis ma machine server (debian), il m'est impossible d'établir la connexion (http et ftp) aux dépôt debian.org . C'est problétique dans le sens ou il faut que je récupère des paquets pour terminer l'instalation de mon server Web.

L'Iptables de la machine Debian : tout est sur "ACCEPT".

Reste le pare-feux d'IPCOP.
J'ai effectuer le transfère de port pour le FTP (21) et http (80).
Et a partir de la je ne sais pas trop qu'elle autre modification faut il faire. J'ai bien tenter de créer des règles pour "trafic de sortie", mais rien à faire.

Merci d'avance pour votre aide.
eliot34
 
Message(s) : 5
Inscription : 07 Déc 2014 13:03

Re: update debian.

Message par jdh » 11 Déc 2014 15:39

(Il est surprenant d'installer encore un ipcop aujoud'hui ... alors qu'il existe d'autres solutions plus intéressantes et plus performantes ...)

Il y a 2 questions :
- quels sont les protocoles utilisés par la mise à jour Debian (apt-get) ?
- ces protocoles sont ils autorisés en sortie pour cette machine ?

Avec un firewall pfSense, il y a un onglet associé à chaque interface ; dans cet onglet, on précise ce qu'on fait des flux arrivant par cette interface.

Avec Ipcop, il n'y a qu'une chaine FORWARD pour toutes les interfaces (à cause de Netfilter/Iptables).
Il faut donc forcément préciser la source pour les flux autrisés ...
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
jdh
 
Message(s) : 731
Inscription : 02 Nov 2011 00:36
Localisation : Nantes - Angers

Re: update debian.

Message par titi_pas_cool » 11 Déc 2014 20:29

apt-get passe par le protocole FTP ou HTTP en fonction de ta configuration.
Pour cela vérifie ton source.list
Code : Tout sélectionner
cat /etc/apt/sources.list


A partir du serveur Debian est-ce que tu peux télécharger des fichiers en utilisant la commande wget.

Peux tu me montrer le message d'erreur ?
titi_pas_cool
 
Message(s) : 5
Inscription : 02 Avr 2014 10:33


Retour vers ipcop

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 1 invité

cron